Una volta ottenuto l'accesso alla shell a un box su una rete remota, è più efficiente se uso il linguaggio di programmazione C per creare alcuni strumenti da usare per conoscere la rete e sfruttarla ulteriormente, o è possibile ottenere nmap e altri strumenti già pronti all'interno della rete?
La risposta a questo dipende molto dalle circostanze.
Se ti trovi in una situazione di prova o di esame a tempo limitato, ti consiglio di non scrivere i tuoi strumenti basati su C come parte del post-exploitation. Sarebbe molto dispendioso in termini di tempo e probabilmente non è il modo migliore per affrontarlo, in quanto vi è un numero enorme di strumenti di post-exploitation che hanno avuto migliaia di ore di sviluppo e che non si vuole replicare.
Se lo fai puramente per la tua ricerca / istruzione e non hai limiti di tempo, certo, qualcosa come C o Go sarebbe un buon linguaggio per scrivere le cose in quanto sono multipiattaforma e hanno dipendenze minime una volta compilate.
Leggi altre domande sui tag network attacks penetration-test